Fortinet FortiSOAR 8.0: агентный AI меняет работу SOC

FortiSOAR 8.0 внедряет агентный AI, помогая SOC-командам сокращать ручной труд и реагировать на угрозы со скоростью машин.

Центры мониторинга безопасности сталкиваются с растущим потоком алертов, дефицитом кадров и всё более изощрёнными атакующими. Аналитики тратят часы на рутинную сортировку, корреляцию и обогащение данных, тогда как продвинутые угрозы развиваются за минуты. Fortinet отвечает на этот вызов релизом FortiSOAR 8.0, который объединяет агентный AI, автоматизацию и управление инцидентами в единый слой SOC-операций.

Что было анонсировано

Fortinet представила FortiSOAR 8.0 — новую версию платформы оркестрации, автоматизации и реагирования на инциденты безопасности. В центре релиза — агентный AI, позволяющий автономным AI-агентам выполнять сценарии расследования и реагирования во всей инфраструктуре безопасности. FortiSOAR 8.0 нативно интегрируется с Fortinet Security Fabric и сторонними инструментами, предоставляя SOC-командам единый слой управления алертами, кейсами, threat intelligence и плейбуками.

Платформа сочетает рассуждения на основе LLM с детерминированной автоматизацией: аналитики могут делегировать AI-агентам рутину, сохраняя контроль через режим human-in-the-loop для критичных действий.

Почему это важно

Для CISO, CIO и ИТ-директоров ценность SOAR всегда измерялась сокращением времени реагирования и ростом продуктивности аналитиков. FortiSOAR 8.0 поднимает планку, переводя работу SOC от плейбук-ориентированной автоматизации к AI-ориентированному принятию решений. Это означает меньше эскалаций, снижение накладных расходов на переключение контекста и более стабильную обработку инцидентов между сменами.

Для закупок глубокая интеграция с экосистемой Fortinet упрощает развертывание, а открытые коннекторы сохраняют инвестиции в существующие SIEM, EDR, XDR и ITSM. В результате SOC масштабирует мощности реагирования без пропорционального роста штата.

Технические детали

• Агентный AI: автономные AI-агенты выполняют триаж, обогащение и расследование с контекстным анализом.
• Интеграция с Security Fabric: тесное взаимодействие с FortiAnalyzer, FortiEDR, FortiNDR и телеметрией FortiGate.
• Human-in-the-loop: настраиваемые точки подтверждения для критичных действий реагирования.
• Библиотека коннекторов: сотни интеграций с SIEM, EDR, XDR, cloud- и ITSM-платформами.
• Управление кейсами: единое представление инцидентов и расследований с совместной работой и аудит-трейлом.
• Движок плейбуков: визуальный конструктор и AI-ассистированное создание и оптимизация сценариев.

Softprom и Fortinet

Softprom является официальным дистрибьютором Fortinet. Наша команда помогает руководителям SOC проектировать, внедрять и эксплуатировать FortiSOAR совместно с Fortinet Security Fabric: лицензирование, интеграция, обучение и поддержка после запуска.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.